Что если я сгенерирую CSR с версией, затронутой ошибкой heartbleed?

Question

Я обновил openssl, чтобы исправить ошибку heartbleed, но опять же, если я сгенерирую CSR с уязвимой версией openssl и установлю ее на фиксированную версию, это вызовет какие-либо проблемы?

Answer 1

Если компьютер с уязвимостью, генерирующей CSR, подключен к каким-либо сетям, это проблема.

Heartbleed позволяет машине молча пропускать информацию через функцию пульса TLS. Любая информация, которая была в памяти на этой машине, могла быть кем-то получена, если она находится в сети. Сам CSR ничем не отличается от сгенерированного на незащищенной машине, просто у него может быть утечка секретного ключа (и вы должны предположить столько же).